NymVPNは、2018年に元INRIAコンピューター科学者のHarry Halpin氏が創業したスイス企業、Nym Technologies SAのフラッグシップ製品です。このプロジェクトは、スノーデン時代の大規模監視の暴露を受けて立ち上げられた欧州委員会の研究助成プログラム——PanoramixとNEXTLEAP——を起源としています。Nymはアンドリーセン・ホロウィッツ、Digital Currency Group、Fenbushi Capitalなどの投資家から2,200万ドル以上を調達しました。Chelsea Manningは2022年にミックスネットインフラの監査を実施した後、セキュリティコンサルタントとしてプロジェクトに参画しました。同社は2025年3月にNymVPNをコンシューマー製品として正式ローンチしました。
中核技術であるNymミックスネットは、独立して運営されるノードで構成される分散型ネットワークであり、従来のVPNとは根本的に異なる方法でインターネットトラフィックを処理します。匿名モードでは、データはSphinxパケットにカプセル化され、エントリーゲートウェイ、3つのミックスノード、エグジットゲートウェイという5層の経路を通じてルーティングされます。各ノードでは、パケットが1層ずつ復号され、ポアソン分布に従ったタイミングで遅延が加えられ、並び替えられ、カバートラフィック（ダミーパケット）と混合されます。この設計により、シングルホップはもとよりマルチホップの従来型VPNでも対抗できないレベルで、トラフィック解析、タイミング相関攻撃、メタデータ監視に対する防御が実現します。暗号スタックには、X25519鍵交換、Ed25519署名、AES-GCM-SIV、ChaCha20-Poly1305、そしてLionessワイドブロック暗号が採用されています。
NymVPNはさらに、より優れたパフォーマンスを必要とし、より従来的なVPNプライバシーモデルを許容できるユーザー向けに、2ホップWireGuard（AmneziaWG）接続を使用するFastモードも提供しています。2025年11月のアップデートではQUICプロトコルのサポートとStealth APIが追加され、トラフィックによるディープパケットインスペクション（DPI）回避能力が向上し、検閲耐性が強化されました。
実際の使用においては、プライバシー面の優位性には大きなパフォーマンスコストが伴います。PCWorld、Tom's Guide、TechRadarによる独立したテストでは、匿名モードでは接続できた場合でも1Mbps未満の速度しか出ず、基本的なウェブブラウジングにも支障をきたすほどの低速であることが一貫して報告されています。FastのWireGuardモードはより良いパフォーマンスを示しましたが、それでもベースライン速度の約15〜21%程度にとどまり、主要VPNが提供する速度には遠く及びません。ストリーミングの結果はまちまちで、Fastモードでは Netflix と Amazon Prime Videoへのアクセスに成功した一方、Disney+とHBO Maxはブロックされました。トレントのダウンロードは技術的には可能ですが、速度の制限を考えると現実的ではありません。
サーバーネットワークは65か国以上にわたる500以上の独立して運営されるノードで構成されています。ネットワークが分散化されているため、技術要件を満たす者であれば誰でもノードを運営でき、オペレーターはNYMユーティリティトークンによって報酬を受け取ります。これは強みでもあり（中央集権的なサーバーインフラに対する侵害リスクがない）、潜在的な懸念事項でもあります（ノードの品質と信頼性にばらつきがある）。本サービスはWindows、macOS、Linux、Android、iOSに対応しており、最大10台のデバイスを同時接続できます。
セキュリティ監査については、Cure53が2024年に56営業日にわたる評価を実施し、モバイルアプリ、デスクトップクライアント、バックエンドAPI、VPNインフラ、および5つの作業パッケージにわたる暗号実装を検査しました。監査では重大または高深刻度の脆弱性7件を含む合計43件の問題が特定されました。最も注目すべき問題は、定数ゼロナンスを使用したAES-CTR暗号化の欠陥であり、平文回復攻撃を可能にする恐れがありました。NymはAES-GCM-SIVへの移行を含むすべての重大・高深刻度の問題に対処し、Cure53が修正を確認しています。それ以前には、Jean-Philippe Aumasson（2021年）、Oak Security（2023年）、Cryspen（2023〜2024年）による監査も実施されました。公開バグバウンティプログラムは存在しません。
NymVPNのプライバシーモデルは、従来のノーログVPNとは異なります。ノーログポリシーへの信頼をユーザーに求めるのではなく、分散型アーキテクチャによってネットワーク上のどの単一ノードもユーザーのアイデンティティと活動を紐付けることができない仕組みになっています。同社が収集するテレメトリ（タイムスタンプ、データ量、デバイス情報）はオプションであり、明示的なオプトイン同意のある場合のみ、最大90日間保持されます。ゼロ知識クレデンシャルシステムにより、支払い情報とネットワーク利用を相関させることもできません。ただし、プライバシーファーストを掲げる製品であるにもかかわらず、ノーログアーキテクチャの主張を具体的に検証した独立監査は存在せず、これは課題として残ります。
価格は市場の上位水準に位置しており、月払いで$14.99、年払いで月額$6.99、2年払いで月額$5.49となっています。NymVPNはクレジットカード、Apple/Google Pay、そして匿名決済のためのMoneroやZcashを含む各種暗号通貨に対応しています。7日間の無料トライアルも利用可能です。NYMトークンとの統合により、サービスは暗号通貨エコシステムと密接に絡み合っています。これを分散型ガバナンスやノードインセンティブを可能にする特徴と捉えるユーザーがいる一方で、不必要な複雑性や投機的なリスクとして懸念するユーザーもいるでしょう。
NymVPNはVPN市場において独自のポジションを占めています。国家レベルの監視脅威に直面するジャーナリスト、活動家、反体制派にとって、ミックスネットのメタデータ保護は従来のいかなるVPNも提供できない能力をもたらします。一方、高速で信頼性の高いブラウジングやジオブロッキング解除を求める一般ユーザーにとっては、Mullvad、Proton VPN、NordVPNといった既存プロバイダーの方が依然としてはるかに実用的です。製品は改善されつつあり——2026年のアップデートではQUICサポート、検閲回避機能の強化、安定性の向上が図られました——しかし、包括的なスプリットトンネリングやルーターサポートなど、成熟したVPN製品に期待される機能がまだ不足しています。